標籤: apt 攻擊

IT管理員需要牢牢記住，漏洞如果不加以解決，那麼不管它已經被發現多久，都還是會對網路造成威脅。

能夠適應變化是今日處理資安問題最重要的能力之一，因為APT攻擊(Advanced Persistent Threat, APT) /目標攻擊也都會如此做。當前威脅的複雜程度可以從它們針對目標環境弱點來加以調整的能力中看出。

在這篇文章中，我們會從攻擊者的角度來看網路 – 通過它們的弱點 – 並將其轉變成IT管理員該如何保護網路的指南。

人是最弱的環節

人們面對外界的刺激時總是脆弱的，尤其是那些可以引發強烈情緒的刺激。這也是為什麼社交工程（social engineering ）總會是攻擊的一部分 – 有許多技巧可以用，而且非常的有效。正視人們總是會落入社交工程攻擊陷阱這假設對IT管理員來說很重要，因為它是真的。設計網路安全時需要將此考慮在內，不管員工會如何。IT管理員可以：

1. 進行網路設定時不只是要阻止攻擊者進入網路，而且要防止從網路帶走資料。如果這樣做，即使攻擊者可以取得對網路中電腦的控制，要帶走任何竊取的資料都將會很困難。一個妥善管理的防火牆和網路存取控制將大大有助於實現這一目標。威脅情報在這裡也可以扮演重要的角色，如被攻擊用作C&C伺服器的IP位址。

2. 根據系統所需的安全層級來切割網路。關鍵系統需要跟「一般」系統隔離開來，不管是實體或是它們所連接的網路區段。

然而，除此之外，員工教育仍然非常重要，需要定期進行。

 

最安全的地方也是最危險的地方

網路內哪怕是最小的安全漏洞都會導致嚴重的入侵問題。攻擊者也知道這一點，所以IT管理員也必須要牢記在心裡。網路應該進行定期的稽核，確保所有地方都正確地防護好。

例如，IT管理員可能沒有想到自己也會是潛在的目標，或網路內的某些設備也可能是感染點，像是網路印表機甚或是路由器。

網站管理員也一樣。攻擊者可能不會直接攻破具備高度安全的網站，如銀行網站，而會轉去攻擊同一DMZ區中的其他網站，入侵之後再利用信任關係來對銀行網站進行跨頻道攻擊。

人們使用弱密碼

密碼管理對大多數使用者來說是項挑戰並不是個秘密，所以假設網路內的所有成員都有安全的密碼並不實際。在假設使用者會用不安全密碼的前提下防護網路就需要實施雙因子身份認證甚或生物特徵辨識技術等其他身份驗證措施。

網路內存在著幽靈機器

所有的網路都會有幽靈機器。這些機器不會出現在網路拓樸圖上，卻連接著網路。這可能包括了員工的個人設備、外包廠商的設備或應該退休卻還沒有的機器。攻擊者會去利用這些機器，因為它們可以同時提供對網路的存取和隱密性。 繼續閱讀